2025-12-08

React RCE-kwetsbaarheid (CVE-2025-55182): wat was er mis en waarom is het gebeurd

De React Server Components‑kwetsbaarheid (CVE-2025-55182) die in december 2025 werd onthuld, maakt RCE mogelijk via een deserialisatie‑fout in het Flight‑protocol. Dit artikel behandelt de oorzaak, het bereik, en de patch‑instructies.